Čo sa stane s kryptomenami, keď stratíte telefón alebo sa pokazí hardvérová peňaženka? Ak máte použiteľnú zálohu a poznáte podmienky obnovy, prístup možno obnoviť v kompatibilnej peňaženke. Ak však zálohu prečíta niekto cudzí, môže získať možnosť nakladať s vaším kryptom.
V predchádzajúcom diele Krypto školy sme vysvetlili prvý prevod z burzy. Teraz sa pozrieme na ochranu prístupu k vlastnej peňaženke. Zálohu treba zabezpečiť pred dvoma odlišnými problémami: aby ste ju nestratili a aby ju nezískal niekto iný.
Čo obnovovacia fráza skutočne obnovuje
Obnovovacia fráza, označovaná aj ako seed phrase, je usporiadaný zoznam slov vytvorený peňaženkou podľa určitého technického štandardu. Slúži ako záloha údajov, z ktorých možno odvodiť príslušné súkromné kľúče. Tie umožňujú podpisovať transakcie.
Nie je to zoznam, ktorý si máte sami vymyslieť. Použite zálohu vytvorenú peňaženkou podľa jej oficiálneho postupu. Počet slov aj spôsob obnovy sa medzi riešeniami líšia. Existujú tiež peňaženky s inými mechanizmami a zálohy pozostávajúce z viacerých častí.
Kryptomeny nie sú uložené v papieri so slovami ani ako súbory v telefóne. Ich stav eviduje blockchain. Obnovením peňaženky získavate späť možnosť používať príslušné kľúče.
Pozor aj na rozsah zálohy: fráza spravidla pokrýva účty odvodené z nej. Samostatne importovaný súkromný kľúč alebo pripojená hardvérová peňaženka môžu vyžadovať vlastnú zálohu. Nestačí teda mať zapísanú jednu frázu a predpokladať, že obnoví všetko zobrazené v aplikácii.
Heslo a PIN chránia zariadenie, fráza obnovuje kľúče
Heslo aplikácie pri bežnej peňaženke s obnovovacou frázou odomyká miestny prístup. PIN hardvérovej peňaženky chráni používanie konkrétneho zariadenia. Prijímacia adresa slúži na prijatie kryptomeny a možno ju poskytnúť odosielateľovi.
Obnovovacia fráza má inú úlohu. Umožňuje obnoviť príslušné kľúče aj na ďalšom zariadení. Človek, ktorý získal potrebné obnovovacie údaje, preto nemusí poznať PIN vášho telefónu ani heslo aplikácie.
Platí aj opačná dôležitá výnimka: strata papierovej frázy nemusí okamžite znamenať stratu prístupu, ak peňaženku stále ovládate. Situáciu však treba vyriešiť skôr, než zlyhá aj zariadenie.
Niektoré softvérové peňaženky umožňujú frázu znovu bezpečne zobraziť po overení používateľa. Pri niektorých hardvérových riešeniach sa po úvodnom nastavení znovu nezobrazí. Ak zálohu nemožno obnoviť a zariadenie funguje, riešením môže byť presun do novej, riadne zálohovanej peňaženky podľa oficiálneho návodu. Jediné funkčné zariadenie pritom nemažte.
Čitateľná záloha musí prežiť aj bežnú domácu nehodu
Pri zálohe zapisovanej na papier odpíšte slová presne, čitateľne a v správnom poradí, ideálne do očíslovaných polí. Neprekladajte ich do slovenčiny, nenahrádzajte vlastnými skratkami a nepoužívajte automatické opravy textu. Záznam porovnajte s údajmi, ktoré poskytuje peňaženka.
Papier môže poškodiť voda, požiar alebo postupné znehodnotenie. Miesto uloženia preto posudzujte aj podľa týchto rizík, nielen podľa toho, či ho niekto nájde. Zálohu nedržte iba spolu so zariadením, ktoré má nahradiť pri strate.
Viac kópií môže znížiť riziko zničenia jedného záznamu, ale každá ďalšia kópia vytvára ďalšie miesto možného prezradenia. Hľadajte usporiadanie, ktoré dokážete dlhodobo bezpečne spravovať. Žiadne miesto uloženia neposkytuje absolútnu ochranu.
Nevymýšľajte vlastné delenie slov, premiešavanie poradia ani tajný šifrovací systém. Môžete tým vytvoriť zálohu, ktorú neskôr nedokážete použiť. Oficiálny mechanizmus zálohovania vo viacerých častiach je odlišný od svojvoľného rozstrihania zoznamu.
Fotografia v mobile, príloha e-mailu alebo nezašifrovaný súbor v cloude vytvárajú digitálnu kópiu tajomstva. Tá sa môže synchronizovať na ďalšie zariadenia alebo uniknúť pri napadnutí účtu. Bežné uloženie fotografie zároveň nie je totožné so špecializovaným šifrovaným zálohovaním konkrétnej peňaženky.
Zálohu overujte bez vymazania jedinej funkčnej peňaženky
Kontrolu zálohy robte podľa oficiálneho návodu pre presný model a spôsob nastavenia. Niektoré zariadenia majú funkciu kontrolnej obnovy, označovanú napríklad ako Check backup alebo dry-run recovery. Porovná zadanú zálohu s údajmi v zariadení bez vymazania existujúcej peňaženky.
Trezor Safe 5 napríklad umožňuje pri takejto kontrole zadávať slová priamo na displeji zariadenia. Je to konkrétny postup výrobcu, nie univerzálny návod pre všetky produkty.
Frázu nevkladajte do internetového „kontrolóra seedu“, formulára podpory ani stránky, ktorá sľubuje opravu peňaženky. Pri softvérovej peňaženke môže oficiálna obnova vyžadovať zadanie slov do overenej aplikácie; to je iná situácia než požiadavka neznámeho webu.
Ak kontrola hlási chybu, zastavte sa a preverujte zápis podľa dokumentácie. Nevymazávajte funkčnú peňaženku len preto, aby ste „vyskúšali obnovu“. Úspešná kontrola základnej zálohy navyše nemusí overiť prípadnú dodatočnú passphrase.
Stratené zariadenie: potrebujete správnu zálohu aj kompatibilitu
Passphrase je pri niektorých peňaženkách voliteľný dodatočný tajný údaj, ktorý spolu so zálohou vytvára odlišnú peňaženku. Nie je to PIN ani bežné heslo aplikácie. Ak bola použitá, samotné obnovovacie slová na prístup k príslušnej peňaženke nestačia.
Záleží na presnom znení passphrase. Preklep môže pri takomto riešení otvoriť inú, prázdnu peňaženku namiesto hlásenia nesprávneho hesla. Ide o pokročilú funkciu, ktorú netreba zapínať bez pochopenia následkov.
Modelový príklad č. 1: Jana stratila telefón, ale má úplnú a overenú zálohu. Jej peňaženka používala obnovovaciu frázu bez dodatočnej passphrase. Na dôveryhodnom náhradnom zariadení použije oficiálny postup kompatibilnej peňaženky a následne skontroluje očakávané účty, adresy a siete.
Podobne možno postupovať pri poškodenej hardvérovej peňaženke. Náhradné riešenie však musí podporovať použitý zálohovací štandard aj príslušné aktíva a účty. Dva zoznamy slov nemusia používať rovnaký formát. Prázdny zostatok po obnove preto ešte sám osebe nedokazuje stratu krypta.
Obnova zároveň nevypína pôvodné zariadenie. Ak sa ku kľúčom v stratenom telefóne mohol dostať niekto ďalší, treba riešiť aj presun do novej peňaženky.
Prezradená fráza: obnovenie prístupu nestačí
Modelový príklad č. 2: Peter má telefón stále pri sebe, ale zadal frázu do formulára falošnej podpory. Jeho peňaženka nepoužíva dodatočnú passphrase. Zostatok sa zatiaľ nezmenil, no Peter musí považovať kľúče za kompromitované.
Zmena PIN-u ani hesla neodoberie útočníkovi získané kľúče. Potrebná je nová peňaženka s nezávisle vytvorenou zálohou, pripravená v dôveryhodnom prostredí, a bezpečný presun zostávajúcich aktív. Nestačí vytvoriť ďalší účet odvodený z rovnakej prezradenej frázy.
Ak je podozrenie na škodlivý softvér alebo automatické odčerpávanie prostriedkov, postup treba posúdiť individuálne. Bezhlavé dopĺňanie krypta na poplatky môže viesť k ďalšej strate. Záchranu zostávajúcich aktív nemožno garantovať.
Podpora môže vysvetliť postup, ale obnovovaciu frázu jej neposielajte. Ani presvedčivé logo či znalosť vášho problému nie sú dôvodom odovzdať tajomstvo, ktoré umožňuje obnoviť kľúče. Pri strate zariadenia obnovujete vlastný prístup; pri prezradení frázy musíte odstrániť možnosť, aby rovnaké kľúče používal niekto cudzí. Obsah má iba informačný charakter. Nejde o investičné poradenstvo ani odporúčanie na nákup či predaj kryptomien. Kryptomeny sú vysoko rizikové aktíva. Strata obnovovacích údajov alebo ich prezradenie môže viesť k nenávratnej strate prostriedkov.